- Core Lightning 周三证实，人工智能生成的漏洞报告描述了其 Bitcoin 支付软件中的真实缺陷。.
- 该项目要求节点运营商在版本发布后进行升级和验证，并使用 `--offline` 参数运行，而不是关闭。.
- 细节至少保密两周，受害者人数、严重程度以及任何剥削行为均不会公开。.
Bitcoin核心闪电网络项目周三通知节点运营商，人工智能生成的安全报告中指出的漏洞属实， 并建议他们安装即将发布的补丁。
技术细节至少要保密两周。.
`-offline` 标志使节点保持监视状态，防止强制关闭。
根据该团队在 X 上的帖子，正确的做法是等待发布，检查其签名，然后“立即安装，而不是最终安装”。
鼓励无法升级的运营商使用 `–offline` 标志保持节点运行，而不是将其关闭。.
离线标志会阻止对等连接，因此没有任何数据流入、流出或通过该节点传输。软件将继续运行并监控区块链。.
闪电网络节点必须警惕试图强制关闭通道的交易对手。被关闭的节点无法响应，这就是为什么该项目称关闭是最糟糕的选择。.
Core Lightning 一直故意对具体细节含糊其辞。.
该团队在其 Discord 服务器上表示，“一个小团队和外部贡献者”花费了 10 天时间处理来自多个来源的 AI 生成的漏洞报告，这是持续数周的审查的一部分。.
细节至少会保密两周，以便让开发人员有时间提出修复方案，并让运营商有机会在任何漏洞公开之前进行修补。.
为了明确我们的建议：您无需关闭节点。.
我们的建议是升级。版本发布后，请立即验证签名并安装，不要拖延。.
–离线模式是那些不想参与的人的替代方案…… https://t.co/rjq8Haz4pE
— Core Lightning ⚡️ (@Core_LN) 2026年8月27日
8月26日发布的两篇帖子给出了截然相反的指示。
8 月 26 日， Bitcoin 开发者 calle 发布红色警报，称 Blockstream 开发者正在指示用户立即关闭其 Core Lightning 节点。.
Core Lightning随后决定澄清事实。“为了明确我们的建议：您无需关闭节点，”该项目周三在X上发文重申，建议是升级，如果升级失败，则使用`--offline`参数。.
该 澄清帖 获得了 29 次转发和 61 个赞。
， BTCPay Server 推送了一个紧急补丁，此前攻击者利用该漏洞窃取了 LND macaroon 凭证dent那样，该项目指出人工智能可能是一把双刃剑 Cryptopolitan 。
这使得防御者更容易发现漏洞，也使得攻击者更容易窃取大型开源代码库。.
Bitcoin 网络正在运行，但构建在其上的软件可能存在漏洞。这些软件可能是钱包、支付处理器或闪电网络工具。.
补丁发布后，节点运维人员需要在安装前检查签名。.
在此之前，漏洞的数量、严重程度以及任何被利用的迹象都不得而知。.
不要只是阅读加密货币新闻，要理解它。订阅我们的新闻简报， 完全免费。
常见问题解答
Core Lightning 指示节点运营商做什么？
升级到即将发布的版本，并在版本发布后立即验证其签名；如果无法做到这一点，请使用 `--offline` 标志运行节点，而不是将其关闭。.
运营商是否应该关闭Core Lightning节点？
不。Core Lightning明确表示，运营商无需关闭，因为断电的节点无法监视链，也无法在交易对手强制关闭通道时做出响应。.
这些漏洞是如何被发现的？
这些漏洞来自人工智能生成的 CVE 报告；Core Lightning 的小团队和外部贡献者花了 10 天时间审查了来自多个来源的提交内容，并确认其中一些描述了真实的缺陷。.
免责声明：本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究
兰达·摩西
Randa Moses是 Cryptopolitan 的编辑和记者，主要报道科技、人工智能、机器人、加密货币、诈骗和黑客攻击等领域。她自2017年起便投身于加密货币领域，曾就职于Forward Protocol、AmaZix和Cryptosomniac等公司。Randa拥有布拉德福德大学电气与tron工程学位。.
